Obvestilo o obdelavi osebnih podatkov

 

Uvod

Družba Endurance Kiadó és Marketing Kft. (7394 Magyarhertelend, Páfrány u. 13.) (v nadaljnjem besedilu: Ponudnik storitev, upravljavec) se zavezuje upoštevati naslednje obvestilo.

V skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) podajamo naslednje informacije.

To obvestilo o obdelavi osebnih podatkov ureja obdelavo podatkov na naslednjih straneh:

www.hammer-nutrition.hu, 

Obvestilo o obdelavi osebnih podatkov je na voljo na naslednji strani:

https://hammer-nutrition.hu/hu/content/25-adatvedelem

Spremembe obvestila začnejo veljati z objavo na zgoraj navedenem naslovu. 

Upravljavec in njegovi kontaktni podatki:

Naziv: Endurance Kiadó és Marketing Kft.
Sedež: 7394 Magyarhertelend, Páfrány u. 13.
E-pošta: support@hammer-nutrition.hu
Telefon: +36 70 426 8841

Kontaktni podatki pooblaščene osebe za varstvo podatkov:

Ime in priimek: Bezzegh Krisztián
Sedež: 1035 Budapest, Miklós u. 7. 9/51.
E-pošta: bezzegh@presskomm.hu
Telefon: +36 30 471 1373

Opredelitev pojmov

1. „osebni podatki“: katera koli informacija v zvezi z določenim ali določljivim posameznikom („posameznik, na katerega se nanašajo osebni podatki“); določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika;
2. „obdelava“: vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje;
   
   
3. „upravljavec“: fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave; kadar namene in sredstva obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice;
   
   
4. „obdelovalec“: fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca;
   
   
5. „uporabnik“: fizična ali pravna oseba, javni organ, agencija ali drug subjekt, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne. Javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali pravom države članice, se ne štejejo za uporabnike; ti javni organi obdelujejo te podatke v skladu z veljavnimi pravili o varstvu podatkov glede na namene obdelave;
   
   
6. „privolitev posameznika, na katerega se nanašajo osebni podatki“: vsaka prostovoljna, izrecna, informirana in nedvoumna izjava volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj;
   
   
7. „kršitev varnosti osebnih podatkov“: kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje osebnih podatkov ali nepooblaščen dostop do osebnih podatkov, ki so poslani, shranjeni ali kako drugače obdelani.

Načela obdelave osebnih podatkov

Osebni podatki so:

a) obdelani zakonito, pošteno in na pregleden način v zvezi s posameznikom, na katerega se nanašajo osebni podatki („zakonitost, pravičnost in preglednost“);

b) zbrani za določene, izrecne in zakonite namene in se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni; nadaljnja obdelava v namene arhiviranja v javnem interesu, znanstvenoraziskovalne ali zgodovinskoraziskovalne namene ali statistične namene se v skladu s členom 89(1) ne šteje za nezdružljivo s prvotnimi nameni („omejitev namena“);

c) ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo („najmanjši obseg podatkov“);

d) točni in, kadar je to potrebno, posodobljeni; sprejeti je treba vse razumne ukrepe za zagotovitev, da se netočni osebni podatki ob upoštevanju namenov, za katere se obdelujejo, brez odlašanja izbrišejo ali popravijo („točnost“);

e) hranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo; osebni podatki se lahko hranijo za daljše obdobje, če bodo obdelani zgolj za namene arhiviranja v javnem interesu, za znanstvenoraziskovalne ali zgodovinskoraziskovalne namene ali statistične namene v skladu s členom 89(1), ob izvajanju ustreznih tehničnih in organizacijskih ukrepov iz te uredbe za zaščito pravic in svoboščin posameznika, na katerega se nanašajo osebni podatki („omejitev shranjevanja“); 

f) obdelani na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi tehničnimi ali organizacijskimi ukrepi („celovitost in zaupnost“).

 Upravljavec je odgovoren za skladnost z zgoraj navedenim in mora biti sposoben to skladnost dokazati („odgovornost“).

Obdelave podatkov

Obdelava podatkov v zvezi z delovanjem spletne trgovine

 

1. Dejstvo zbiranja podatkov, obseg obdelanih podatkov in namen obdelave podatkov:

Osebni podatek	Namen obdelave podatkov
Uporabniško ime	Identifikacija, omogočanje registracije.
Geslo	Služi varni prijavi v uporabniški račun.
Priimek in ime	Potrebno za vzpostavitev stika, nakup in izdajo pravilnega računa.
E-poštni naslov	Ohranjanje stika.
Telefonska številka	Ohranjanje stika, učinkovitejše usklajevanje vprašanj v zvezi z izdajo računa ali dostavo.
Ime in naslov za račun	Izdaja pravilnega računa ter sklenitev pogodbe, določitev in sprememba njene vsebine, spremljanje njenega izpolnjevanja, zaračunavanje plačil, ki iz nje izhajajo, ter uveljavljanje terjatev v zvezi z njo.
Datum rojstva	Pošiljanje posebne ponudbe ob rojstnem dnevu.
Ime in naslov za dostavo	Omogočanje dostave na dom.
Čas nakupa/registracije	Izvedba tehnične operacije.
IP-naslov ob nakupu/registraciji	Izvedba tehnične operacije.

Niti uporabniško ime niti e-poštni naslov ni nujno, da vsebujeta osebne podatke.

1. Krog posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki so se registrirali/kupujejo na spletnem mestu spletne trgovine.
   
   
2. Trajanje obdelave podatkov, rok za izbris podatkov: takoj ob izbrisu registracije. Upravljavec posameznika, na katerega se nanašajo osebni podatki, na podlagi 19. člena GDPR po elektronski poti obvesti o izbrisu katerega koli osebnega podatka, ki ga je ta posredoval. Če zahteva posameznika za izbris zajema tudi e-poštni naslov, ki ga je posredoval, upravljavec po obvestilu izbriše tudi e-poštni naslov. Izjema so računovodske listine, saj je treba te podatke na podlagi drugega odstavka 169. člena Zakona št. C iz leta 2000 o računovodstvu hraniti 8 let.

Računovodske listine, ki neposredno in posredno podpirajo knjigovodsko evidentiranje (vključno s konti glavne knjige ter analitičnimi oziroma podrobnimi evidencami), je treba hraniti najmanj 8 let v berljivi obliki, tako da jih je mogoče poiskati na podlagi sklicevanja v knjigovodskih zapisih. 

1. Možni upravljavci, upravičeni do seznanitve s podatki, uporabniki osebnih podatkov: osebne podatke lahko obdelujejo zaposleni upravljavca na področju prodaje in trženja ob spoštovanju zgoraj navedenih načel.
   
   
2. Opis pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo podatkov:

• Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva dostop do osebnih podatkov, ki se nanašajo nanj, njihov popravek, izbris ali omejitev njihove obdelave, in
• lahko ugovarja obdelavi takih osebnih podatkov, poleg tega
• ima posameznik pravico do prenosljivosti podatkov ter pravico, da privolitev kadar koli prekliče.

1. Dostop do osebnih podatkov, njihov izbris, popravek ali omejitev obdelave, prenosljivost podatkov ter ugovor zoper obdelavo podatkov lahko posameznik, na katerega se nanašajo osebni podatki, uveljavlja na naslednje načine:

• po pošti na naslov 1035 Budapest, Miklós u. 7. 9/51. ,
• po e-pošti na naslov support@hammer-nutrition.hu,
• po telefonu na številko +36 70 426 8841.
• Podatke je mogoče spremeniti prek povezave http://support.hammer-nutrition.hu/hu/szarmazas

.

1. Pravna podlaga za obdelavo podatkov:

7.1. točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR),

7.2. tretji odstavek 13/A. člena Zakona št. CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe (2001. évi CVIII. törvény; v nadaljnjem besedilu: zakon o elektronskem poslovanju – Elker tv.):

Ponudnik storitev lahko za namen opravljanja storitve obdeluje tiste osebne podatke, ki so tehnično nujno potrebni za opravljanje storitve. Ponudnik storitev mora ob sicer enakih pogojih sredstva, ki se uporabljajo pri opravljanju storitve informacijske družbe, izbrati in v vsakem primeru upravljati tako, da se osebni podatki obdelujejo le, če je to nujno potrebno za opravljanje storitve in za izpolnitev drugih namenov, določenih s tem zakonom, vendar tudi v tem primeru le v potrebnem obsegu in za potreben čas.

7.3. V primeru izdaje računa v skladu s predpisi o računovodstvu: točka (c) prvega odstavka 6. člena GDPR.

7.4. V primeru uveljavljanja terjatev iz pogodbe: 5 let v skladu s členom 6:22 Zakona št. V iz leta 2013 o Civilnem zakoniku (2013. évi V. törvény a Polgári Törvénykönyvről).

6:22. § [Zastaranje]
(1) Če ta zakon ne določa drugače, terjatve zastarajo v petih letih.
(2) Zastaranje začne teči, ko terjatev zapade v plačilo.
(3) Dogovor o spremembi zastaralnega roka mora biti sklenjen v pisni obliki.
(4) Dogovor, s katerim se izključi zastaranje, je ničen.

1. Obveščamo vas, da

• je obdelava podatkov potrebna za izvajanje pogodbe.
• ste dolžni posredovati osebne podatke, da lahko izvedemo vaše naročilo.
• neposredovanje podatkov ima za posledico, da vašega naročila ne moremo obdelati.

Uporabljeni obdelovalci

 Dostava

1. Dejavnost, ki jo opravlja obdelovalec: dostava izdelkov, prevoz
   
   
2. Naziv in kontaktni podatki obdelovalca:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Sedež in naslov za pošiljanje pošte: 2351 Alsónémedi, GLS Európa u. 2.

Matična številka v sodnem registru: Cg. 13-09-111755
Davčna številka: 12369410-2-44
Številka NAIH:
E-pošta: info@gls-hungary.com

1. Dejstvo obdelave podatkov, vrste obdelanih podatkov: ime za dostavo, naslov za dostavo, telefonska številka, e-poštni naslov.
   
   
2. Kategorije posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki zahtevajo dostavo na dom.
   
   
3. Namen obdelave podatkov: dostava naročenega izdelka na dom.
   
   
4. Trajanje obdelave podatkov, rok za izbris podatkov: do izvedbe dostave na dom.

1. Pravna podlaga za obdelavo podatkov: točka (b) prvega odstavka 6. člena GDPR.

Ponudnik gostovanja

1. Dejavnost, ki jo opravlja obdelovalec: storitev gostovanja
   
   
2. Naziv in kontaktni podatki obdelovalca:
   
    
   
   Naziv: bEcommerce Kft
   Naslov: 1204 Budapest, Alsó határút 109.
   Davčna številka: 12623440-2-43
   E-pošta: hello@ becommerce.hu
   
   
3. Dejstvo obdelave podatkov, vrste obdelanih podatkov: vsi osebni podatki, ki jih je posredoval posameznik, na katerega se nanašajo osebni podatki.
   
   
4. Kategorije posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki uporabljajo spletno stran.
   
   
5. Namen obdelave podatkov: zagotavljanje dostopnosti in ustreznega delovanja spletne strani.
   
   
6. Trajanje obdelave podatkov, rok za izbris podatkov: obdelava podatkov traja do prenehanja dogovora med upravljavcem in ponudnikom gostovanja ali do zahteve za izbris, ki jo posameznik, na katerega se nanašajo osebni podatki, naslovi na ponudnika gostovanja.

1. Pravna podlaga za obdelavo podatkov: točki (c) in (f) prvega odstavka 6. člena GDPR ter tretji odstavek 13/A. člena Zakona št. CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe.

Uporabniki, ki so jim osebni podatki razkriti (posredovanje podatkov):

Spletno plačilo

1. Dejavnost, ki jo opravlja uporabnik: spletno plačilo
   
   
2. Naziv in kontaktni podatki uporabnika:

Spletno plačilo:

Upravljavec storitve	OTP Mobil Szolgáltató Kft.
Sedež	1143 Budapest, Hungária körút 17-19.
Služba za stranke:	ugyfelszolgalat@simple.hu +36 1/20/30/70 3-666-611
Matična številka v sodnem registru:	01-09-174466
Registrski organ:	Registrsko sodišče Mestnega sodišča v Budimpešti (Fővárosi Törvényszék Cégbírósága)
Davčna številka:	24386106-2-43
Identifikacijska številka v registru varstva podatkov:	NAIH-77549/2014, NAIH-95127/2016, NAIH-95128/2016, NAIH-102026
Ponudnik gostovanja:	Tárhely.Eu Kft., 1144 Budapest, Ormánság u. 4.

Narava in namen obdelave podatkov, ki jo izvaja obdelovalec, sta opisana v Obvestilu o obdelavi podatkov SimplePay, ki je dostopno na naslednji povezavi: http://simplepay.hu/vasarlo-aff
 

Izdajanje računov:

Naziv:	KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)
Sedež:	1031 Budapest, Záhony utca 7.
Ime zastopnika:	Stygár-Joó János, direktor
Matična številka v sodnem registru:	01-09-303201
Registrsko sodišče:	Okrožno sodišče županije Pest kot registrsko sodišče (Pest Megyei Bíróság mint Cégbíróság)
Davčna številka:	13421739-2-41
Banka, pri kateri je odprt račun:	MagNet Magyar Közösségi Bank Zrt.
Številka računa:	16200209-17064622-00000000
E-pošta:	info@szamlazz.hu

1. Dejstvo obdelave podatkov, vrste obdelanih podatkov: podatki za izdajo računa, ime, e-poštni naslov
   
   
2. Kategorije posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki na spletni strani izberejo plačilo.
   
   
3. Namen obdelave podatkov: izvedba spletnega plačila, potrditev transakcij ter spremljanje goljufij (fraud monitoring – preverjanje zlorab) za zaščito uporabnikov
   
   
4. Trajanje obdelave podatkov, rok za izbris podatkov: do izvedbe spletnega plačila.
   
   
5. Pravna podlaga za obdelavo podatkov: točka (b) prvega odstavka 6. člena GDPR. Obdelava podatkov je potrebna za izvedbo spletnega plačila na zahtevo posameznika, na katerega se nanašajo osebni podatki.
6. Pravice posameznika, na katerega se nanašajo osebni podatki:

a. Seznanite se lahko z okoliščinami obdelave podatkov,

b. Imate pravo, da od upravljavca dobite potrditev, ali se vaši osebni podatki obdelujejo, ter dostop do vseh informacij v zvezi z obdelavo podatkov.

c. Imate pravo, da osebne podatke v zvezi z vami prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.

d. Imate pravo, da upravljavec na vašo zahtevo brez nepotrebnega odlašanja popravi vaše netočne osebne podatke.

 

Obdelava piškotkov

1. Za spletne trgovine so značilni tako imenovani »piškotki, ki se uporabljajo za z geslom zaščiteno sejo«, »piškotki, potrebni za nakupovalno košarico« in »varnostni piškotki«, za katerih uporabo ni treba pridobiti predhodne privolitve posameznikov, na katere se nanašajo osebni podatki.
   
   
2. Dejstvo obdelave podatkov, obseg obdelanih podatkov: enolična identifikacijska številka, datumi, časi
   
   
3. Krog posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki obiščejo spletno mesto.
   
   
4. Namen obdelave podatkov: identifikacija uporabnikov, evidentiranje »nakupovalne košarice« in sledenje obiskovalcem.
   
   
5. Trajanje obdelave podatkov, rok za izbris podatkov:

Vrsta piškotka	Pravna podlaga za obdelavo podatkov	Trajanje obdelave podatkov	Obseg obdelanih podatkov
Sejni piškotki (session)	Tretji odstavek 13/A. člena Zakona št. CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe (Elkertv.)	Obdobje do zaključka zadevne seje obiskovalca	connect.sid

1. Morebitni upravljavci, upravičeni do seznanitve s podatki: upravljavec z uporabo piškotkov ne obdeluje osebnih podatkov.
   
   
2. Opis pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo podatkov: posameznik lahko piškotke izbriše v meniju Orodja/Nastavitve brskalnika, običajno v nastavitvah razdelka Zasebnost.
3. Pravna podlaga za obdelavo podatkov: privolitev posameznika ni potrebna, če je edini namen uporabe piškotkov prenos sporočila prek elektronskega komunikacijskega omrežja ali če je to ponudniku storitev nujno potrebno za zagotavljanje storitve informacijske družbe, ki jo je naročnik ali uporabnik izrecno zahteval.

 

Uporaba sledenja konverzijam Google AdWords

1. Upravljavec uporablja spletni oglaševalski program »Google AdWords« in v njegovem okviru uporablja Googlovo storitev sledenja konverzijam. Sledenje konverzijam Google je analitična storitev družbe Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; »Google«).
   
   
2. Ko Uporabnik dostopa do spletnega mesta prek Googlovega oglasa, se v njegov računalnik namesti piškotek, potreben za sledenje konverzijam. Ti piškotki imajo omejeno veljavnost in ne vsebujejo nobenih osebnih podatkov, zato Uporabnika z njimi ni mogoče niti identificirati.
   
   
3. Ko Uporabnik brska po določenih straneh spletnega mesta in piškotek še ni potekel, lahko Google in upravljavec vidita, da je Uporabnik kliknil oglas.
   
   
4. Vsaka stranka storitve Google AdWords prejme drug piškotek, zato jim ni mogoče slediti prek spletnih mest strank storitve AdWords.
   
   
5. Informacije, pridobljene s pomočjo piškotkov za sledenje konverzijam, so namenjene pripravi statističnih podatkov o konverzijah za stranke storitve AdWords, ki so izbrale sledenje konverzijam. Stranke so tako obveščene o številu uporabnikov, ki so kliknili njihov oglas in bili preusmerjeni na stran z oznako za sledenje konverzijam. Vendar ne pridobijo informacij, s katerimi bi bilo mogoče identificirati katerega koli uporabnika.
6. Če ne želite sodelovati pri sledenju konverzijam, ga lahko zavrnete tako, da v brskalniku onemogočite nameščanje piškotkov. Nato ne boste vključeni v statistične podatke o sledenju konverzijam.
   
   
7. Dodatne informacije in Googlova izjava o zasebnosti so na voljo na naslednji strani: google.de/policies/privacy/

  

Uporaba storitve Google Analytics

1. To spletno mesto uporablja Google Analytics, storitev spletne analitike družbe Google Inc. (»Google«). Google Analytics uporablja tako imenovane »piškotke«, besedilne datoteke, ki se shranijo v računalnik Uporabnika in s tem omogočajo analizo uporabe spletnega mesta, ki ga Uporabnik obišče.
   
   
2. Informacije o uporabi spletnega mesta s strani Uporabnika, ustvarjene s piškotki, se praviloma prenesejo na enega od Googlovih strežnikov v ZDA in tam shranijo. Z aktiviranjem anonimizacije IP-naslova na spletnem mestu Google IP-naslov Uporabnika predhodno skrajša znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru.
   
   
3. Celoten IP-naslov se na Googlov strežnik v ZDA prenese in tam skrajša le v izjemnih primerih. Po naročilu operaterja tega spletnega mesta bo Google te informacije uporabil za oceno, kako je Uporabnik uporabljal spletno mesto, za pripravo poročil o dejavnostih na spletnem mestu za operaterja spletnega mesta ter za zagotavljanje drugih storitev, povezanih z uporabo spletnega mesta in interneta.
   
   
4. V okviru storitve Google Analytics Google IP-naslova, ki ga posreduje brskalnik Uporabnika, ne združuje z drugimi Googlovimi podatki. Uporabnik lahko shranjevanje piškotkov prepreči z ustrezno nastavitvijo svojega brskalnika, vendar opozarjamo, da v tem primeru morda ne bodo vse funkcije tega spletnega mesta v celoti uporabne. Uporabnik lahko poleg tega prepreči, da bi Google zbiral in obdeloval podatke o uporabi spletnega mesta s strani Uporabnika, ustvarjene s piškotki (vključno z IP-naslovom), tako da prenese in namesti vtičnik za brskalnik, ki je na voljo na naslednji povezavi. https://tools.google.com/dlpage/gaoptout?hl=hu

E-novice, dejavnosti neposrednega trženja (DM)

1. Na podlagi 6. člena Zakona št. XLVIII iz leta 2008 o osnovnih pogojih in nekaterih omejitvah gospodarskega oglaševanja lahko Uporabnik vnaprej in izrecno privoli, da ga Ponudnik storitev s svojimi oglasnimi ponudbami in drugimi pošiljkami kontaktira prek kontaktnih podatkov, navedenih ob registraciji.
   
   
2. Poleg tega lahko Stranka ob upoštevanju določb tega obvestila privoli, da Ponudnik storitev obdeluje njene osebne podatke, potrebne za pošiljanje oglasnih ponudb.
3. Ponudnik storitev ne pošilja nezaželenih oglasnih sporočil, Uporabnik pa se lahko brezplačno, brez omejitev in brez navedbe razloga odjavi od prejemanja ponudb. V tem primeru Ponudnik storitev iz svojih evidenc izbriše vse osebne podatke Uporabnika, potrebne za pošiljanje oglasnih sporočil, in Uporabnika s svojimi nadaljnjimi oglasnimi ponudbami ne kontaktira več. Uporabnik se lahko od prejemanja oglasov odjavi s klikom na povezavo v sporočilu.

1. Dejstvo zbiranja podatkov, obseg obdelanih podatkov in namen obdelave podatkov:

Osebni podatek	Namen obdelave podatkov
Ime, e-poštni naslov.	Identifikacija, omogočanje naročila na e-novice.
Čas naročila	Izvedba tehnične operacije.
IP-naslov ob naročilu	Izvedba tehnične operacije.

1. Krog posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki se naročijo na e-novice.
   
   
2. Namen obdelave podatkov: pošiljanje elektronskih sporočil z oglasno vsebino (e-pošta, SMS, potisno sporočilo) posamezniku, obveščanje o aktualnih informacijah, izdelkih, akcijah, novih funkcijah itd.
3. Trajanje obdelave podatkov, rok za izbris podatkov: obdelava podatkov traja do preklica izjave o privolitvi, tj. do odjave.
   
   
4. Evidenčna številka obdelave podatkov: v postopku...
   
   
5. Možni upravljavci, upravičeni do seznanitve s podatki, uporabniki osebnih podatkov: osebne podatke lahko obdelujejo zaposleni upravljavca na področju prodaje in trženja ob spoštovanju zgoraj navedenih načel.
   
   
6. Opis pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo podatkov:

• Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva dostop do osebnih podatkov, ki se nanašajo nanj, njihov popravek, izbris ali omejitev njihove obdelave, in
• lahko ugovarja obdelavi takih osebnih podatkov, poleg tega
• ima posameznik pravico do prenosljivosti podatkov ter pravico, da privolitev kadar koli prekliče.

1. Dostop do osebnih podatkov, njihov izbris, popravek ali omejitev obdelave, prenosljivost podatkov ter ugovor zoper obdelavo podatkov lahko posameznik, na katerega se nanašajo osebni podatki, uveljavlja na naslednje načine:

• po pošti na naslov 1035 Budapest, Miklós u. 7. 9/51.,
• po e-pošti na naslov support@hammer-nutrition.hu ,
• po telefonu na številko +36 70 426 8841.

1. Posameznik se lahko kadar koli brezplačno odjavi od prejemanja e-novic.
   
   
2. Pravna podlaga za obdelavo podatkov: privolitev posameznika, točki (a) in (f) člena 6(1) ter § 6, odstavek 5 Zakona št. XLVIII iz leta 2008 o osnovnih pogojih in nekaterih omejitvah gospodarskega oglaševanja:

Oglaševalec, ponudnik oglaševalskih storitev oziroma objavitelj oglasa – v obsegu, določenem v privolitvi – vodi evidenco osebnih podatkov oseb, ki so mu podale izjavo o privolitvi. Podatki, zabeleženi v tej evidenci – ki se nanašajo na naslovnika oglasa –, se smejo obdelovati samo v skladu z izjavo o privolitvi, do njenega preklica, tretji osebi pa se smejo posredovati izključno s predhodno privolitvijo zadevne osebe.

1. Obveščamo vas, da

• obdelava podatkov temelji na Vaši privolitvi
• dolžni ste posredovati osebne podatke, če želite od nas prejemati e-novice.
• neposredovanje podatkov ima za posledico, da Vam ne moremo pošiljati e-novic.

 

Obravnava pritožb

1. Dejstvo zbiranja podatkov, obseg obdelanih podatkov in namen obdelave podatkov:

Osebni podatek	Namen obdelave podatkov
Priimek in ime	Identifikacija, vzdrževanje stikov.
E-poštni naslov	Ohranjanje stika.
Telefonska številka	Ohranjanje stika.
Ime in naslov za račun	Identifikacija, obravnava pripomb glede kakovosti, vprašanj in težav, ki se pojavijo v zvezi z naročenimi izdelki.

1. Krog posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki nakupujejo v spletni trgovini ter uveljavljajo pripombe glede kakovosti oziroma vložijo pritožbo.
   
   
2. Trajanje obdelave podatkov, rok za izbris podatkov: kopije zapisnika o prejeti pritožbi, prepisa in odgovora nanjo je treba na podlagi § 17/A, odstavek 7 Zakona št. CLV iz leta 1997 o varstvu potrošnikov hraniti 5 let.
   
   
3. Možni upravljavci, upravičeni do seznanitve s podatki, uporabniki osebnih podatkov: osebne podatke lahko obdelujejo zaposleni upravljavca na področju prodaje in trženja ob spoštovanju zgoraj navedenih načel.
   
   
4. Opis pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo podatkov:

• Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva dostop do osebnih podatkov, ki se nanašajo nanj, njihov popravek, izbris ali omejitev njihove obdelave, in
• lahko ugovarja obdelavi takih osebnih podatkov, poleg tega
• ima posameznik pravico do prenosljivosti podatkov ter pravico, da privolitev kadar koli prekliče.

1. Dostop do osebnih podatkov, njihov izbris, popravek ali omejitev obdelave, prenosljivost podatkov ter ugovor zoper obdelavo podatkov lahko posameznik, na katerega se nanašajo osebni podatki, uveljavlja na naslednje načine:

• po pošti na naslov 1035 Budapest, Miklós u. 7. 9/51.,
• po e-pošti na naslov support@hammer-nutrition.hu ,
• po telefonu na številko +36 70 426 8841.

1. Pravna podlaga za obdelavo podatkov: točka (c) člena 6(1) ter § 17/A, odstavek 7 Zakona št. CLV iz leta 1997 o varstvu potrošnikov.
   
   
2. Obveščamo vas, da

• posredovanje osebnih podatkov temelji na pogodbeni obveznosti
• za sklenitev pogodbe je predpogoj obdelava osebnih podatkov.
• dolžni ste posredovati osebne podatke, da lahko obravnavamo Vašo pritožbo.
• neposredovanje podatkov ima za posledico, da ne moremo obravnavati pritožbe, ki ste nam jo poslali.

  

Družbena omrežja

1. Dejstvo zbiranja podatkov, obseg obdelanih podatkov: ime, registrirano na družbenih omrežjih Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd., ter javna profilna slika uporabnika.
   
   
2. Krog posameznikov, na katere se nanašajo osebni podatki: vsi posamezniki, ki so se registrirali na družbenih omrežjih Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd. in so spletno stran „všečkali“.
   
   
3. Namen zbiranja podatkov: deljenje oziroma „všečkanje“ in promocija posameznih vsebinskih elementov, izdelkov, akcij spletne strani ali same spletne strani na družbenih omrežjih.
   
   
4. Trajanje obdelave podatkov, rok za izbris podatkov, identiteta morebitnih upravljavcev, upravičenih do seznanitve s podatki, ter opis pravic posameznikov v zvezi z obdelavo podatkov: posameznik se lahko o viru podatkov, njihovi obdelavi ter o načinu in pravni podlagi njihovega posredovanja pozanima na zadevnem družbenem omrežju. Obdelava podatkov poteka na družbenih omrežjih, zato za trajanje in način obdelave podatkov ter za možnosti izbrisa in spremembe podatkov veljajo pravila zadevnega družbenega omrežja.
   
   
5. Pravna podlaga za obdelavo podatkov: prostovoljna privolitev posameznika v obdelavo njegovih osebnih podatkov na družbenih omrežjih.

  

Odnosi s strankami in druge obdelave podatkov

1. Če se med uporabo storitev upravljavca pojavi vprašanje ali ima posameznik morebitno težavo, lahko z upravljavcem stopi v stik na načine, navedene na spletni strani (telefon, e-pošta, družbena omrežja itd.).
   
   
2. Upravljavec prejeta elektronska sporočila, sporočila ter podatke, posredovane po telefonu, prek Facebooka itd., skupaj z imenom in e-poštnim naslovom osebe, ki povprašuje, ter drugimi prostovoljno posredovanimi osebnimi podatki izbriše najpozneje po preteku 2 let od posredovanja podatkov.
   
   
3. O obdelavah podatkov, ki niso navedene v tem obvestilu, obveščamo ob zbiranju podatkov.
   
   
4. Na podlagi izjemne zahteve organa oziroma v primeru zahteve drugih organov na podlagi zakonskega pooblastila je Ponudnik storitev dolžan dajati informacije, sporočati in posredovati podatke oziroma dati na voljo dokumente.
   
   
5. Ponudnik storitev v teh primerih prosilcu – če je ta navedel natančen namen in obseg podatkov – posreduje osebne podatke le v takšnem obsegu in meri, ki sta nujno potrebna za uresničitev namena zahteve.

Pravice posameznikov, na katere se nanašajo osebni podatki

1. Pravica dostopa

 Pravico imate, da od upravljavca dobite potrditev, ali se obdelujejo Vaši osebni podatki, in kadar se taki osebni podatki obdelujejo, imate pravico do dostopa do osebnih podatkov in informacij, navedenih v Uredbi. 

1. Pravica do popravka

 Pravico imate, da upravljavec na Vašo zahtevo brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z Vami. Ob upoštevanju namena obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

1. Pravica do izbrisa

 Pravico imate, da upravljavec na Vašo zahtevo brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z Vami, upravljavec pa je pod določenimi pogoji dolžan brez nepotrebnega odlašanja izbrisati osebne podatke v zvezi z Vami. 

1. Pravica do pozabe

 Kadar upravljavec osebne podatke javno objavi in jih je dolžan izbrisati, ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da upravljavce, ki te podatke obdelujejo, obvesti, da ste zahtevali izbris vseh povezav do teh osebnih podatkov ali njihovih kopij oziroma posnetkov.

1. Pravica do omejitve obdelave

Imate pravico doseči, da upravljavec omeji obdelavo, kadar velja eden od naslednjih primerov:

• oporekate točnosti osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov;
• obdelava je nezakonita, Vi pa nasprotujete izbrisu osebnih podatkov in namesto tega zahtevate omejitev njihove uporabe;
• upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih Vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• vložili ste ugovor v zvezi z obdelavo; v tem primeru omejitev velja, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad Vašimi zakonitimi razlogi.

1. Pravica do prenosljivosti podatkov

Imate pravico, da prejmete osebne podatke v zvezi z Vami, ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da bi Vas upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral (...)

1. Pravica do ugovora

Imate pravico, da iz razlogov, povezanih z Vašim posebnim položajem, kadar koli ugovarjate obdelavi osebnih podatkov v zvezi z Vami (...), vključno z oblikovanjem profilov na podlagi teh določb.

1. Ugovor v primeru neposrednega trženja

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov v zvezi z Vami za namene takšnega trženja, kar vključuje oblikovanje profilov, kolikor je povezano s takšnim neposrednim trženjem. Kadar ugovarjate obdelavi za namene neposrednega trženja, se osebni podatki ne obdelujejo več v te namene. 

1. Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profilov

Imate pravico, da za Vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z Vami ali na podoben način na Vas znatno vpliva.

Prejšnji odstavek se ne uporablja, če je odločitev:

• potrebna za sklenitev ali izvajanje pogodbe med Vami in upravljavcem;
• dovoljena s pravom Unije ali pravom države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito Vaših pravic in svoboščin ter zakonitih interesov; ali
• utemeljena na Vaši izrecni privolitvi.

Rok za ukrepanje

Upravljavec Vas brez nepotrebnega odlašanja, v vsakem primeru pa v 1 mesecu po prejemu zahteve obvesti o ukrepih, sprejetih na podlagi zgoraj navedenih zahtev.

Ta rok se lahko po potrebi podaljša za 2 meseca. O podaljšanju roka Vas upravljavec obvesti, skupaj z navedbo razlogov za zamudo, v 1 mesecu po prejemu zahteve.

Če upravljavec ne ukrepa na podlagi Vaše zahteve, Vas brez odlašanja, najpozneje pa v enem mesecu po prejemu zahteve, obvesti o razlogih, zakaj ni ukrepal, pa tudi o možnosti vložitve pritožbe pri nadzornem organu in uveljavljanja sodnega varstva.

Varnost obdelave

Ob upoštevanju najnovejšega tehnološkega razvoja in stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, pa tudi tveganj za pravice in svoboščine posameznikov, ki se razlikujejo po verjetnosti in resnosti, upravljavec in obdelovalec izvajata ustrezne tehnične in organizacijske ukrepe, da zagotovita ustrezno raven varnosti glede na tveganje, med drugim vključno z, kot je ustrezno:

a) psevdonimizacijo in šifriranjem osebnih podatkov;

b) zmožnostjo zagotoviti stalno zaupnost, celovitost, dostopnost in odpornost sistemov in storitev za obdelavo;

c) zmožnostjo pravočasno povrniti razpoložljivost in dostop do osebnih podatkov v primeru fizičnega ali tehničnega incidenta;

d) postopkom rednega testiranja, ocenjevanja in vrednotenja učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave.

Obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov

Kadar je verjetno, da kršitev varstva osebnih podatkov povzroči veliko tveganje za pravice in svoboščine posameznikov, upravljavec brez nepotrebnega odlašanja obvesti posameznika, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov.

V obvestilu posamezniku, na katerega se nanašajo osebni podatki, se v jasnem in preprostem jeziku opiše vrsta kršitve varstva osebnih podatkov ter navedeta ime in kontaktni podatki pooblaščene osebe za varstvo podatkov ali druge kontaktne točke, pri kateri je mogoče dobiti več informacij; opišejo se verjetne posledice kršitve varstva osebnih podatkov; opišejo se ukrepi, ki jih je upravljavec sprejel ali predlagal za obravnavo kršitve varstva osebnih podatkov, po potrebi vključno z ukrepi za ublažitev morebitnih škodljivih učinkov kršitve.

Posameznika, na katerega se nanašajo osebni podatki, ni treba obvestiti, če je izpolnjen kateri koli od naslednjih pogojev:

• upravljavec je izvedel ustrezne tehnične in organizacijske zaščitne ukrepe, pri čemer so se ti ukrepi uporabljali za podatke, na katere je vplivala kršitev varnosti osebnih podatkov, zlasti tisti ukrepi – kot je uporaba šifriranja –, zaradi katerih so podatki za osebe, ki nimajo pravice dostopa do osebnih podatkov, nerazumljivi;
• upravljavec je po kršitvi varnosti osebnih podatkov sprejel dodatne ukrepe, ki zagotavljajo, da ni več verjetno, da bo prišlo do velikega tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki;
• obveščanje bi zahtevalo nesorazmeren napor. V takih primerih je treba posameznike, na katere se nanašajo osebni podatki, obvestiti z javno objavljenimi informacijami ali sprejeti podoben ukrep, s katerim se zagotovi enako učinkovito obveščanje teh posameznikov.

Če upravljavec posameznika, na katerega se nanašajo osebni podatki, še ni obvestil o kršitvi varnosti osebnih podatkov, lahko nadzorni organ, potem ko preuči verjetnost, da bo kršitev varnosti osebnih podatkov povzročila veliko tveganje, odredi obvestitev tega posameznika.

Uradno obveščanje nadzornega organa o kršitvi varnosti osebnih podatkov

Upravljavec brez nepotrebnega odlašanja in, kadar je izvedljivo, najpozneje v 72 urah po seznanitvi s kršitvijo varnosti osebnih podatkov o njej uradno obvesti nadzorni organ, pristojen v skladu s členom 55, razen če ni verjetno, da bi bile s kršitvijo varnosti osebnih podatkov ogrožene pravice in svoboščine posameznikov. Kadar uradno obvestilo ni podano v 72 urah, se mu priložijo razlogi za zamudo.

Možnost vložitve pritožbe

Zoper morebitno kršitev s strani upravljavca je mogoče vložiti pritožbo pri Nacionalnem organu za varstvo podatkov in svobodo informacij (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH):

Nacionalni organ za varstvo podatkov in svobodo informacij (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Naslov za pošiljanje pošte: 1530 Budapest, poštni predal: 5.
Telefon: +36-1-391-1400
Faks: +36-1-391-1410
E-pošta: ugyfelszolgalat@naih.hu

Sklepne določbe

Pri pripravi tega obvestila smo upoštevali naslednje predpise:

• UREDBA (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov)
• Zakon št. CXII iz leta 2011 o pravici do informacijske samoodločbe in o svobodi informacij (v nadaljnjem besedilu: Infotv.)
• Zakon št. CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe (zlasti njegov § 13/A)
• Zakon št. XLVII iz leta 2008 o prepovedi nepoštenih poslovnih praks do potrošnikov;
• Zakon št. XLVIII iz leta 2008 o osnovnih pogojih in nekaterih omejitvah gospodarskega oglaševanja (zlasti njegov § 6)
• Zakon št. XC iz leta 2005 o elektronski svobodi informacij
• Zakon št. C iz leta 2003 o elektronskih komunikacijah (izrecno njegov § 155)
• Mnenje št. 16/2011 o priporočilu EASA/IAB o najboljši praksi za vedenjsko spletno oglaševanje
• Priporočilo Nacionalnega organa za varstvo podatkov in svobodo informacij (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) o zahtevah varstva podatkov pri predhodnem obveščanju
• Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES